已经有了登录页面防暴力破解， 现在只需要把数据库中存储的明文变成密文即可

设置了session的生命周期，默认每隔20秒更新一次sessionid 同时 会清空当前用户 强迫他重新登录 哈哈哈哈
第5个csrf 之前那个message的过滤器同时也能解决这个问题 所以到目前为止还有 4个漏洞需要解决
- 成分弱点分析
- 敏感数据加密（密码）
- 地址栏访问文件目录控制（可能更改权限？）
- 脚本重定向
-

完成访问限制
直接访问或者企图直接调用action 都会被ban
但是目录还是会被访问到

防止暴力破解
禁止登录时间 可修改

完成了第四问的b小问中的：
1. Sql 注入
2. 跨站脚本
的修复。

Revert "Merge branch 'devoir-socket' into 'master'"

See merge request !2

This reverts merge request !1

Devoir socket

See merge request sunjian/sr03_td!1